Computer Forensics est une forme de la science médico-légale qui se spécialise dans les enquêtes sur les périphériques de stockage de données informatiques. Les disques durs , lecteurs USB , CD - ROM , disquettes , lecteurs de bandes et autres dispositifs informatiques sont des exemples de périphériques de stockage analysés par un spécialiste en informatique judiciaire . Experts identifier , de préserver , ou analyser les sources de preuves documentaires ou numérique, selon le type de l'informatique judiciaire pratiquée . Tous les types de preuves informatiques doivent respecter les règles de preuve qui sont recevables devant un tribunal de droit. L'informatique judiciaire est la seule discipline au sein de la médecine légale qui analyse des preuves numériques . Enquêtes civiles

nombreuses organisations de preuves informatiques , y compris Forensics de données d'experts, fournir des témoignages d'experts , la récupération de données , la chaîne de responsabilité , l'imagerie criminalistique et enquêtes médico-légales pour la poursuite des poursuites civiles . Un exemple de la criminalistique informatique utilisés dans l'enquête civile pourrait être un conjoint séparé choisissant d' étudier les activités de leur ex-conjoint . Informations sur rencontres en ligne , des affaires , et d'autres éléments de preuve incriminants qui pourraient affecter la procédure de divorce peut être analysé par des experts analyses criminalistiques d'experts.
Juricomptabilité

Lorsque les entreprises ont besoin pour mener enquêtes internes , en particulier dans les situations de litige, la découverte et la préservation de la preuve devient primordiale. La juricomptabilité est un type de la criminalistique informatique qui fait des recherches , des analyses et rassemble l'information financière qui peut être caché sur le disque dur de l'ordinateur , ou tout autre caché, crypté ou fichier protégé par mot . L'examen de la preuve numérique a fourni un moyen pour les enquêteurs judiciaires pour enquêter, longtemps après un éventuel incident a eu lieu.
Piratage informatique

Le piratage informatique est causée par une personne directement , ou par un virus qui infecte un ordinateur individuel . Les experts en criminalistique informatique analysent les mots de passe piratés , se pencher sur la récupération des fichiers corrompus, et d'effectuer eDiscovery aux fins de l'obtention d'informations sur des pirates informatiques . Travail médico-légal ordinateur permet de déterminer l'emplacement et l'identité des hackers .
Enquêtes criminelles

Chaque ordinateur est une scène de crime potentiel et doit être manipulé avec précaution. Crimes cybernétiques sont maintenant un mode de vie . Utilisation de l'état de la technologie de pointe et experts en informatique légale de logiciels d'enquête apporte un témoignage du témoin expert , récupération de données , l'analyse de la sécurité des réseaux , l'analyse des systèmes d'exploitation d'ordinateur , et les enquêtes sur la cybercriminalité. L'informatique judiciaire a été particulièrement utile dans la poursuite des criminels impliqués dans la pornographie juvénile en ligne.